内存特征码查找--摸索

下午在广海论坛看到别人的一个关于游戏内存特征码查找的帖子,有了些兴趣。

想研究下其原理,看了下Ollydb和CE之类的软件,其中对内存的显示都是16进制的字符形式。

也想试下那种效果。

 

个人感觉这个查找是字符串匹配问题,特征码就是子串,而源串是游戏内存了。

考虑到内存太大了,所以觉得还是KMP算法好啊,呵呵。

 

网上找到个现成的,修改了下就OK了,为了结合函数参数一致,所以写了个从16进制内存串转换为

char串的函数。

实际上就是把"7074696F6E40737464404000"这种内存里面的数据转换为char字符串。

才能和kmp适应,在kmp匹配的时候也有些更改把原来从源串读数据改成了直接从内存地址读取单个

char。

 

最后测试下了效率,查找400000到4FFFFF范围,目标点是0041C060

运行100次,所用时间是接近600ms。

不晓得是快还是慢呢,没什么比较的。

 

嘿嘿,不过感觉还是挺好的,对调试工具里面显示的东西又熟悉了点。

不过内存里面的高低位确实要注意下,当然也不麻烦。

 

改动下或许可以实际使用,写的有误的地方欢迎探讨,嘿嘿。

下面是代码

  • 1
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值